Apa yang terjadi
Implementasi shared ReadBuffer SDK Kotlin MCP kekurangan bound pada accumulated buffer size saat menambahkan received byte chunks, memungkinkan kondisi memory-exhaustion denial-of-service yang dapat dipicu oleh peer MCP mana pun yang terhubung.
Mengapa penting
Seiring dengan pertumbuhan adopsi MCP di seluruh bahasa, bug resource-exhaustion level SDK resmi dapat mempengaruhi setiap aplikasi yang dibangun di SDK tersebut; ini adalah kerentanan narrow-impact namun precisely scoped dalam implementasi resmi Kotlin dari protokol agent-tooling yang berkembang pesat.
Vektor serangan
ReadBuffer.append menulis setiap received byte chunk tanpa membatasi total buffer size, memungkinkan peer MCP yang jahat atau misbehaving untuk mengirim stream yang unbounded dan menguras memory di sisi penerima, menghasilkan denial of service.
Sistem yang terdampak
MCP Kotlin SDK (modelcontextprotocol/kotlin-sdk), versions 0.7.0 melalui 0.12.0
Mitigasi
Upgrade ke rilis MCP Kotlin SDK yang diperbaiki setelah tersedia; terapkan message-size limits di transport layer sebagai mitigasi interim.